ROS i kako objaviti web server?

Konfiguracija je sledeca, dva interfejsa lan i wan, wan je spojen sa AP-om i kreirao sam pppoe client interfejs ISP.
Imam interni web server na portu 80 i adresi 192.168.0.5. Kako da objavim taj web server? Konfiguracija firewall-a je sledeca
/ip firewall nat add chain=srcnat action=masquerade out-interface=ISP

Da li uraditi neki port forward ili sl.?

Potpis

I am a man, not an animal!

Upravo. Napravi DST-NAT za taj port sa wan interfejsom kao ulaznim a na zeljeni racunar u lokalnoj mrezi.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Moze li neki screenshot ili komanda?

Potpis

I am a man, not an animal!

Uradio sam nesto slicno kao i sa linka ali mi ne pomaze!
http://wiki.mikrotik.com/wiki/Forwarding_a_port_to_an_internal_IP

Potpis

I am a man, not an animal!

To je to pravilo trebalo bi da radi tako.

Ja kada ukucam pravilo sa linka, (moja je zamisao da podesim na portu 81 exerntog interfejsa o on da mi forwarduje na internut port 80)
/ip firewall nat add chain=dstnat dst-address=10.10.10.10 protocol=tcp dst-port=81 \
action=dst-nat to-addresses=192.168.0.1 to-ports=80 (10.10.10.10 je wan adresae pppoe interfejsa)

dobijem sledece: http://apr19.imgshare.us/M3Q.jpg

Sto mi neradi posao. Ja manuelno podesim da je src address 192.168.0.1 , a dst adresa ip externa, pppoe interfejsa, dok je src port 80, a dst port 81, protocol je tcp a in. interface je WAN (lan karta prema ISP-u) ali to opet ne radi. Mozda tu ima jos nesto, kako da iskljucim web server ROS-a tj. njegova online podesavanja na portu 80 i da na tom portu mi se javi web server interni.

Unapred zahvalan!

Potpis

I am a man, not an animal!

zakacio sam screenshot u attach-u!

Potpis

I am a man, not an animal!

A ti zhelish da tvoja 10.10.10.10 bude vidljiva ostatku interneta?

Port forwarding mozhesh odraditi samo ako dobijash externu IP od svog providera, a 10.10.10.10 nije externa IP.

Dakle, ako je tvoja vanjska IP aaa.aaa.aaa.aaa onda bi to izgledalo ovako:

Da moja ip adresa nije lokalna tipa 10.0.0.1 ili sl, adresa mi je javna i ISP je dodeli kada se PPPoe client autentifiuje na taj isti adapter. Ovo pravilo za dst-nat je i meni logicno i to sam vec bio uradio ali ne radi. Moracu da odem na lokaciju pa da vidim da li web server uopste radi ali nema razloga da ne radi. Osim jos moram da proverim mozda neki drugi servis da omogucim tipa file sharing.

Potpis

I am a man, not an animal!

Probao si http://aaa.aaa.aaa.aaa:81 i nije ishlo?

Provjeri firewall, probaj sa nekog rachunara van tvoje mrezhe: telnet aaa.aaa.aaa.aaa 81, pa vidi shta dobijash kao odgovor. Ako je timeout vjerovatno je firewall.

Ma, problem nije bio do mene niti do podesavanja, logicno ako sam to prije vec vidio i logicno je po upustvu mora da radi. Nego je neko na tom lokalnom racunaru instalirao Eset smart security i nije podesio firewall pravilno pa je sve pakete odbacivao. Sada dst-nat radi.
Hvala svima na angazovanju.

Potpis

I am a man, not an animal!

Pa nisam ni rekao da je do tebe, vecj da provjerish firewall, zar ne? :)